[分享]华为交换机端口镜像配置总结
<p><strong>镜像端口</strong>简单的说，就是把<strong>交换机</strong>一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络<a class="highlight" href="http://www.3ait.net/web/">管理</a>人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。</p><p>配置好交换机的端口镜像，就可以方便使用网路岗上网行为管理软件来<a class="highlight" href="http://www.3ait.com/products/jk/">监控</a>管理您的网络了，使用网路岗可以<a class="highlight" href="http://www.3ait.com/products/jk/">监控</a>管理<a class="highlight" href="http://www.3ait.net/">公司</a>的上网记录，<a class="highlight" href="http://www.3ait.com/products/jk/">监控</a>QQ聊天内容，MSN聊天内容，邮件收发记录等。下面我们来看一下<strong>华为交换机</strong>是如何进行<strong>端口镜像配置</strong>的：</p>
<p>配置环境参数：PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24</p>
<p>组网需求：在SwitchA上配置端口镜像，从PC2上对PC1的收发报文情况进行监控。</p>
<p><strong>华为交换机：S2000EI、S2000C系列端口镜像配置流程</strong></p>
<p>mirroring-port用来定义<strong>镜像端口</strong>，monitor-port用来定义监控端口。</p>
<p>【SwitchA相关配置】</p>
<p>1.将端口E0/2配置为监控端口</p>
<p>monitor-portEthernet0/2no-filt</p>
<p>2.将端口E0/1配置为镜像端口</p>
<p>mirroring-portEthernet0/1both</p>
<p>【补充说明】</p>
<p>支持多对一的端口镜像，但是镜像端口必须与监控端口属于同一个芯片内(每8端口一个芯片)。</p>
<p>配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。</p>
<p>配置监控端口时，可以使用参数定义监控端口类型。例如：参数no-filt，表示监控所有的报文；参数filt-da，表示只监控指定的目的mac地址的报文；参数filt-sa，表示只监控指定的源mac地址的报文。</p>
<p>此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI，S2008C、S2016C和S2024C。</p>
页:
[1]